SurfControl层层设防　全力应对IE高风险漏洞

    日前，微软公司公布了IE浏览器的一个高危安全漏洞信息，该漏洞很容易被恶意攻击者利用，导致用户在使用存在隐患的IE浏览器访问某些站点时，恶意攻击者利用该漏洞可以在未经用户许可的情况下在用户系统上运行任意代码。

    针对这一漏洞，微软公司还没有正式发布相应的补丁程序。不过，SurfControl的安全威胁分析及研究小组已经找到了利用该漏洞进行攻击的“概念验证”代码，并且正在利用“概念验证”代码扫描所有可能存在该安全威胁的站点。一旦SurfControl发现某个站点存在这种安全威胁，该站点即被划入SurfControl互联网安全威胁数据库中的间谍软件这一类别。

    如果SurfControl检测到这些站点还存在任何其他恶意软件的话，SurfControl还会将这些恶意软件的特征码添加到SurfControl的风险数据库中.。对付这一高危漏洞，SurfControl从Web过滤器、邮件过滤器和企业安全盾三个层面保护用户免受该高风险漏洞的影响。

    利用Web过滤器，SurfControl建议用户封阻所有列在间谍软件类别中的站点，以确保用户网络不受该安全漏洞的影响。利用邮件过滤器，SurfControl建议用户启用URL类别的列表过滤规则，并选择间谍软件/黑客选项，以过滤所有内嵌有指向危险站点的链接的邮件。利用SurfControl企业安全盾，SurfControl正在将所有与该安全漏洞相关的恶意软件添加到相应的数据库中。为了保护工作站不受该安全威胁的影响，SurfControl建议用户应该确保已经正确配置了FileWatch、WriteWatch和ExeWatch进行间谍软件内容扫描，一旦检测到安全威胁即立刻清除(或者禁止将内容下载到工作站上)。

有关SurfControl

    作为全球领先的内容安全防御专家，SurfControl始终坚持自己的承诺：依靠自身的技术创新，协助用户阻止不受欢迎的信息进入企业内部，并且不断拓展信息安全产品线，将新的信息安全风险消灭于萌芽状态。

   基于业界最完整、精确的相关内容数据库以及用于精确内容识别的适应性推理技术，在信息安全领域，SurfControl是唯一真正能够提供整体内容安全解决方案的公司，该方案包括网页过滤器、安全信息网关（具备防病毒和防垃圾邮件功能）以及即时信息过滤器。SurfControl的整体内容安全解决方案具有配置灵活、功能丰富、可扩展性强的特点，能够满足来自信息安全市场的多种需求，例如政府、电信、教育、企业等行业客户。SurfControl提供的内容安全产品支持独立安装和集成安装两种模式，可以被应用到任何网络应用环境中。

    SurfControl的合作伙伴中包括Microsoft、CheckPoint、Cisco、IBM以及Nokia等世界级知名企业，同样最终客户也不乏世界级公司。目前，还没有任何公司能够提供如此功能强大而易于使用的技术和产品，由于对于市场需求的深入调查和透彻理解，SurfControl的业务延伸至世界的每一个角落。

   作为一家上市公司(London上市代码SRF)，SurfControl在英国的Deloitte&Touche 2002年度技术快速增长排行榜名列前50强，被公认为成长最快的公司，并荣获2002年度Techmark企业大奖。SurfControl公司在全球拥有超过30,000用户，在美国、欧洲、亚太等十二个地区拥有525名员工。

   从SurfControl公司进入中国以来，长期致力于为企业、政府、教育以及各类网络服务提供商提供完整的信息安全解决方案。SurfControl中国总部和研发中心设在北京，并在上海、广州设有分支机构。SurfControl拥有政府、教育、IT界知名的智囊团，并且已经与电信、金融信息安全机构建立良好的合作关系。

    SurfControl提供的网页过滤产品，在全球的市场份额达到30％，名列全球第一，同时该产品可以和Microsoft、Cisco、Check Point、Blue Coat等多家公司的产品联动。SurfControl的网页过滤数据库全球实时同步，现有数据库中包含45个内容分类目录，超过13,000,000条URL地址和2,200,000,000个网页，每周平均更新3.5万记录。

     SurfControl提供的RiskFilter安全信息网关产品，在中国拥有市场占有率第一的绝对优势。该产品已经充分得到中国政府、教育、电信以及企业客户的高度认同，每天中国有超过30,000,000的邮件帐户正得到SurfControlRiskFilter的有效保护。